リスク対応とは
リスク対応とは、リスクアセスメントで評価した結果をもとに、実際にリスクへ対処するための取り組みのことです。
発生する可能性や影響の大きさを踏まえて、どのようにリスクを扱うかを決めます。…
リスク対応とは Read MoreAuthor: itjisho.com
SECURITY ACTION（セキュリティ対策自己宣言）とは
SECURITY ACTIONとは、中小企業が自社の情報セキュリティ対策に取り組んでいることを自ら宣言するための制度です。…
SECURITY ACTION（セキュリティ対策自己宣言）とは Read More
脆弱性関連情報の届出制度とは
脆弱性関連情報の届出制度とは、ソフトウェアやWebサイトなどで見つかったセキュリティ上の弱点（脆弱性）を、適切な機関に報告する仕組みのことです。
被害の拡大を防ぎ、早期に対策を行うことを目的としています。…
脆弱性関連情報の届出制度とは Read More
SOC（セキュリティ監視センター）とは
SOC（Security Operation …
SOC（セキュリティ監視センター）とは Read More
サイバー保険とは
サイバー保険とは、サイバー攻撃や情報漏えいなどのセキュリティ事故が発生した際に、企業が受ける損害を補償するための保険です。
金銭的な損失だけでなく、事故対応にかかる費用もカバーされる点が特徴です。…
サイバー保険とは Read More
真正性とは
真正性とは、情報や利用者、システムなどが「本当にその本人・本物である」と確認できる性質のことです。
情報セキュリティでは、なりすましを防ぎ、正しい相手とやり取りできる状態を保つことが重要になります。…
真正性とは Read More
機密性とは
機密性とは、情報セキュリティの基本的な考え方の一つで、許可された人だけが情報にアクセスできるようにする性質のことです。
関係のない第三者に情報を見られたり、漏えいしたりすることを防ぐ役割があります。…
機密性とは Read More
リスクアセスメントとは
リスクアセスメントとは、組織にどのような危険（リスク）があるかを洗い出し、その大きさや起こる可能性を評価したうえで、対応が必要かどうかを判断する一連のプロセスです。
リスク対策を決めるための重要な土台となります。…
リスクアセスメントとは Read More
J-CRATとは
J-CRATとは、標的型サイバー攻撃に関する相談や情報を受け付け、調査・分析を行い、関係機関と連携しながら被害の拡大を防ぐための支援を行う取り組みです。
IPAが中心となり、企業や組織のセキュリティ対策を支援します。…
J-CRATとは Read More